DAST
在应用运行时通过模拟攻击探测漏洞的安全测试方法，与SAST互补
时间轴 (近 90 天)
完整的安全测试还应覆盖认证绕过、越权访问、CSRF、敏感信息泄露等维度，需借助SAST、DAST等专用工具和人工渗透测试
SAST工具通过规则匹配模式化漏洞，DAST在运行时探测，而大模型扫描更接近语义级静态分析。
大模型驱动的代码扫描更接近'语义级静态分析'，不依赖预定义规则，而是基于训练语料理解代码意图，从而发现规则难以覆盖的逻辑缺陷。
DAST 通过实际运行程序确认漏洞是否真实可被触发，传统上需要独立的测试环境
CI/CD安全流水线的具体实现包括代码提交时运行SAST、构建阶段执行SCA、部署前进行DAST
自动化安全工具分为三类：SAST（静态应用安全测试）、DAST（动态应用安全测试）和SCA（软件组成分析）
SAST（静态应用安全测试）在编译前扫描源代码，DAST（动态应用安全测试）在运行环境中模拟攻击
成熟的安全审计实践采用SAST、DAST、IAST、渗透测试及SCA等多层次方法论组合，集成到CI/CD管道不同阶段形成安全左移体系
CI/CD流水线中的自动化安全扫描包括SAST（静态应用安全测试）、DAST（动态应用安全测试）、SCA（软件成分分析）
基于大语言模型的安全扫描能够理解代码语义意图和业务上下文，并生成人类可读的漏洞解释和修复建议，代表区别于传统SAST和DAST的第三种范式
还有 1 条时间轴事件
全部知识事实 (11)
SAST（静态应用安全测试）在编译前扫描源代码，DAST（动态应用安全测试）在运行环境中模拟攻击
60%待验证完整的安全测试还应覆盖认证绕过、越权访问、CSRF、敏感信息泄露等维度，需借助SAST、DAST等专用工具和人工渗透测试
50%待验证SAST工具通过规则匹配模式化漏洞，DAST在运行时探测，而大模型扫描更接近语义级静态分析。
50%待验证大模型驱动的代码扫描更接近'语义级静态分析'，不依赖预定义规则，而是基于训练语料理解代码意图，从而发现规则难以覆盖的逻辑缺陷。
50%待验证DAST 通过实际运行程序确认漏洞是否真实可被触发，传统上需要独立的测试环境
50%待验证CI/CD安全流水线的具体实现包括代码提交时运行SAST、构建阶段执行SCA、部署前进行DAST
50%待验证自动化安全工具分为三类：SAST（静态应用安全测试）、DAST（动态应用安全测试）和SCA（软件组成分析）
50%待验证成熟的安全审计实践采用SAST、DAST、IAST、渗透测试及SCA等多层次方法论组合，集成到CI/CD管道不同阶段形成安全左移体系
50%待验证CI/CD流水线中的自动化安全扫描包括SAST（静态应用安全测试）、DAST（动态应用安全测试）、SCA（软件成分分析）
50%待验证基于大语言模型的安全扫描能够理解代码语义意图和业务上下文，并生成人类可读的漏洞解释和修复建议，代表区别于传统SAST和DAST的第三种范式
50%待验证单一扫描器无法覆盖所有风险，AI 专用扫描器应与传统 SAST/DAST 工具互补
50%